有钱人才能DDoS攻击？这个世界还有穷人的余地么

DDoS攻击服务的成本是多少？近日，卡巴斯基实验室发布了黑客市场DDoS攻击和服务成本分析报告，给了我们一个答案。

DDoS攻击在地下网络黑市中仍然是一个有利可图的业务。针对组织的DDoS攻击更便宜，攻击成本可能只有7美元一小时，而针对企业的DDoS攻击费用可能会高达上万美元。

近日，卡巴斯基发布了一篇有关DDoS攻击成本的有趣分析。专家估计，使用1000台基于云的僵尸网络进行DDoS攻击的成本约为每小时7美元。而DDoS攻击服务通常每小时25美元，这就意味着攻击者的预期利润大约在25美元减去7美元，每小时约18美元左右。

但是一般而言，价格是高度可变的，DDoS攻击的成本从5美元300秒到400美元24小时之间不等。

卡巴斯基发布的报告表明，这就意味着，使用1000台工作站的僵尸网络的实际攻击成本可能在每小时7美元左右。我们设法设法寻找到的DDoS服务平均价为每小时25美元，这就说明组织DDoS攻击的网络犯罪分子每小时的攻击大约可以获得18美元的利润。

卡巴斯基的专家解释称，DDoS攻击攻击服务的价格取决于它们的生成元素和攻击流量源等因素。例如，由物联网设备组成的僵尸网络发起的DDoS攻击要比由服务器组成的僵尸网络发起的DDoS攻击更便宜。

报告解释称，例如，1000台监控摄像机组成的僵尸网络在组织方面可能要比100台服务器组成的僵尸网络要便宜。这是因为摄像机和其他物联网设备目前的安全性较差，而且这一点很容易被用户忽略，所以更好利用。

另一个影响DDoS攻击服务最终价格的因素是目标及其特征。一些服务可以用来攻击资源丰富的网站，如政府网站。自然，这些服务就会比较贵一点。

报告称，服务成本还可能取决于潜在受害者的反DDoS攻击保护措施：如果目标使用流量过滤系统来保护其资源，网络犯罪分子必须设法绕过它们来确保进行有效的攻击，这就意味着价格要随着任务的难度而上涨。

说到攻击成本，对无保护措施的网站的DDoS攻击成本在50美元到100美元不等，而对受保护的网站的攻击可以达到400美元以上。

网络攻击的成本取决于目标网站的地位，针对英文网站的DDoS攻击通常要比对俄语网站的类似攻击更为昂贵。

卡巴斯基的专家补充道，此外，攻击者还可以通过DDoS攻击进行敲诈勒索，勒索软件DDoS已经演变成为一种高利润的业务模式，一次的攻击利润可以超过95%。因为遭遇DDoS攻击的受害者通常愿意支付赎金来阻止进一步的攻击行为。

所有的数据表明，DDoS攻击的平均成本在不久的将来将持续下降，而攻击频率将进一步增加，用户还需提供警惕，加强防范。